Dove posso ottenere il nome della persona che ha registrato Windows e la sua organizzazione?

Avendo accesso a un'immagine di un sistema che non riesco ad avviare su una macchina virtuale, come potrei capire chi ha registrato Windows e la sua organizzazione? Posso usare Autopsy per accedere ai file, ma non so in quale file sono archiviate tali informazioni.

Ci ho provato setupact.log che contiene informazioni sulle azioni eseguite durante l'installazione, ma non sono riuscito a ottenere queste informazioni. Ho anche bisogno di trovare l'ID prodotto (non il codice prodotto), ma non è nemmeno in quel file.

windows forensics

La soluzione migliore è probabilmente l'estrazione degli alveari del Registro di sistema. [Questo link ti mostrerà quali valori contengono le informazioni] ( howtogeek.com/howto/windows-vista/... ).

— RoraΖ

possibile duplicato di Come posso cambiare il nome registrato in Windows 7 come mio?

— Ƭᴇcʜιᴇ007

Questo di solito verrà trovato nel registro cercando " Codice prodotto "tuttavia, non esiste una chiave definitiva poiché sarà all'interno di un valore esadecimale (ad esempio 4932487236ABDEF0000) ma sarà all'interno di:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Products\$HEXKEY

Il (i) valore (i) indicherà il codice prodotto, RecCompany, RegOwner, Contact (se inserito durante l'installazione) e così via.

È evidente che hai poca esperienza forense se non hai capito la mia risposta iniziale. Puoi montare quell'immagine come a sistema virtuale e fallo, portalo in EnCase e fallo, o anche dentro Digital Forensics Framework ed estrailo. Ci sono molte opzioni da usare per leggere l'immagine.

— munkeyoto
fonte

So che può essere trovato lì, ma hai letto quello che ho scritto? Non riesco ad avviare la partizione, è un'immagine forense.

Non c'è bisogno di avviare da qualcosa da leggere da esso. Esempio: puoi leggere bene da una pen drive USB senza avviarlo. Quindi, avvia da un altro posto e accedi in sola lettura a una [copia del] disco.

— Hennes

non hai capito la mia domanda, penso, ma non importa, ho già usato Windows Registry Recovery e caricato il file del SOFTWARE.